Hackerii nord-coreeni folosesc AI pentru a viza companiile crypto

Traders Union
Toate știrile
Criptomonede
Hackerii nord-coreeni

Toate știrile

Știri de Top

Alegerile editorilor

Acțiuni

Criptomonede

Economie

Valute

Mărfuri

Afaceri și Prosperitate

Știri de la liderii din industrie

Eugene Komchuk

10.08.2026

Hackerii nord-coreeni folosesc AI pentru a viza companiile crypto — Hackerii devin tot mai periculoși

Grupul de hackeri nord-coreeni Kimsuky folosește sisteme AI locale pentru a viza companii de criptomonede și financiare, potrivit unui raport publicat luni de firma sud-coreeană de securitate cibernetică Genians.

Acest articol a fost tradus din original. Citiți versiunea originală a corespondentului nostru aici.

Potrivit raportului, specialiștii în securitate cibernetică au găsit dovezi că hackerii au implementat trei medii locale bazate pe modele lingvistice de mari dimensiuni — Ollama, GPT4All și Msty.

Aceste instrumente pot funcționa offline și acceptă generarea augmentată prin regăsire, sau RAG, permițând utilizatorilor să interogheze propriile seturi de date fără a trimite informații către servicii cloud externe.

Kimsuky a colectat, de asemenea, biblioteci și instrumente software pentru integrarea modelelor lingvistice în propriile aplicații. Grupul a folosit asistentul de programare AI Cursor, precum și instrumente de conversie a vorbirii în text. Potrivit Genians, hackerii explorează modalități de a utiliza modelele AI open-source existente pentru dezvoltarea de malware, analiza datelor și automatizarea atacurilor.

Compania consideră că nu mai este vorba despre experimente AI izolate, ci despre o pregătire sistematică pentru integrarea tehnologiei în atacuri cibernetice reale.

În același timp, Kimsuky nu pare să-și dezvolte propriile modele AI de la zero. În schimb, grupul se concentrează în principal pe integrarea soluțiilor existente în instrumentele sale de hacking.

Atacurile asupra industriei crypto

Kimsuky continuă, de asemenea, să folosească AI generativ pentru a crea documente de phishing convingătoare, legate de active digitale, strategii de investiții și servicii fintech.

Unele dintre materialele descoperite de cercetători imitau îndeaproape documente provenite de la o platformă coreeană de investiții bazată pe AI. Acestea prezentau un limbaj natural, o formatare profesională și un stil vizual consecvent, tipic materialelor create cu instrumente AI generative.

Anul trecut, hackerii nord-coreeni au furat criptomonede în valoare de 2,02 miliarde de dolari. Potrivit Chainalysis, această sumă a inclus atacul de 1,5 miliarde de dolari asupra exchange-ului Bybit.

Metodele lor variază de la e-mailuri de phishing de bază până la infiltrarea unor angajați IT în companii de criptomonede pentru a obține acces la date interne sensibile.

Dezvoltarea AI face ca astfel de atacuri să devină tot mai sofisticate. Illia Polosukhin, cofondatorul NEAR Protocol, a declarat anterior că AI accelerează semnificativ descoperirea vulnerabilităților, permițând hackerilor să identifice punctele slabe ale software-ului mai rapid decât le pot remedia echipele tradiționale de securitate.

Parte a aparatului de stat

În Coreea de Nord, grupurile de hackeri au devenit efectiv parte a sistemului de stat. Operațiunile lor au depășit de mult sfera criminalității cibernetice obișnuite: grupurile asociate cu RPDC desfășoară activități de spionaj și fură bani și criptomonede, iar veniturile sunt folosite pentru finanțarea programelor de stat. Autoritățile americane și alți membri ai grupurilor internaționale de monitorizare a sancțiunilor au asociat direct astfel de operațiuni cibernetice cu generarea de venituri pentru programele Coreei de Nord privind armele de distrugere în masă și rachetele balistice.

Criptomonedele au devenit ținte deosebit de atractive deoarece activele furate pot fi transferate rapid peste granițe, iar urmărirea acestor transferuri este mai dificilă. Analiștii observă că astfel de furturi îl ajută pe Phenian să genereze venituri în valută și să eludeze sancțiunile internaționale care îi restricționează accesul la sistemul financiar global.

Ca reamintire, Chainalysis ajută Coreea de Sud să combată hackerii nord-coreeni.

Acest material poate conține opinii ale unor terți, niciuna dintre datele și informațiile de pe această pagină web nu constituie sfaturi de investiții conform Declinării noastre de responsabilitate. Deși respectăm o Integritate Editorială strictă, această postare poate conține referințe la produse de la partenerii noștri.

Ți-a plăcut articolul?